[发明专利]一种网络访问控制方法、装置、设备及介质

权利要求书

1.一种网络访问控制方法，其特征在于，应用于授权服务器中，所述方法包括：

接收浏览器发送的授权请求，所述授权请求中包括用户输入的用户名、密码、指定域名以及第三方应用的回调地址，所述指定域名为用户指定的第三方应用的服务器中内置的多个网络域名中一个网络域名，所述多个网络域名对应同一服务端地址，且所述多个网络域名中不同的网络域名对应不同的访问权限；根据授权服务器本地维护的合法用户的身份信息以及合法域名，对所述授权请求中携带的所述用户名和所述密码以及所述指定域名的合法性进行认证，所述授权服务器本地维护的合法域名包括所述第三方应用的服务器内置的多个网络域名；

在认证通过后，向所述浏览器发送第一响应消息，所述第一响应消息包括授权码、所述指定域名、所述回调地址以及认证会话，以使所述浏览器根据所述回调地址将所述授权码和所述指定域名发送至所述第三方应用的服务器；

接收所述第三方应用的服务器根据所述浏览器反馈的所述第一响应消息而发送的令牌获取请求，所述令牌获取请求中包括所述指定域名和所述授权码；

响应于所述令牌获取请求向所述第三方应用的服务器发送第二响应消息，所述第二响应消息中包括访问令牌和所述指定域名对应的访问权限，所述访问令牌和所述访问权限用于控制所述第三方应用的服务器访问用户资源。

2.根据权利要求1所述的网络访问控制方法，其特征在于，所述根据授权服务器本地维护的合法用户的身份信息以及合法域名，对所述授权请求中携带的所述用户名和所述密码以及所述指定域名的合法性进行认证，包括：

调用所述授权服务器本地维护的用户注册信息列表，所述用户注册用户列表中记录有已注册的合法用户的用户名和密码的对应关系；

确定所述授权请求中携带的所述用户名和所述密码的对应关系是否存在于用户注册信息列表中；

确定所述授权请求中所述指定域名是否与所述授权服务器本地内置的内网域名和外网域名中任一项一致；

当确定所述用户名和所述密码之间的对应关系存在于所述用户注册信息列表，且确定所述指定域名与所述授权服务器中内置的多个网络域名中任一项一致时，则确定认证通过。

3.根据权利要求1所述的网络访问控制方法，其特征在于，所述方法还包括：

为所述访问令牌设置过期时间，并在所述第二响应消息中携带所述访问令牌的过期时间，所述访问令牌的过期时间用于校验所述访问令牌在使用过程中的有效性。

4.根据权利要求1所述的网络访问控制方法，其特征在于，所述方法还包括：

为所述访问令牌设置对应的更新令牌，并在所述第二响应消息中还携带所述更新令牌，所述更新令牌用于在所述访问令牌过期时申请新的访问令牌。

5.根据权利要求1所述的网络访问控制方法，其特征在于，所述方法还包括：

当被第三方应用通过所述浏览器导向所述授权服务器时，通过所述浏览器显示授权登录页面，所述授权登录页面上显示有用户名输入控件和密码输入控件以及确认授权控件；

则所述授权请求是在所述浏览器响应于用户在所述授权登录页面上的输入以及确定授权操作而发起。

6.一种网络访问控制方法，其特征在于，应用于第三方应用的服务器中，所述方法包括：

根据客户端的重定向请求将浏览器重定向至授权服务器，使得所述浏览器向所述授权服务器发送授权请求，所述授权请求中包括用户输入的用户名和密码以及指定域名和重定向时指定的回调地址，所述指定域名是用户指定的所述第三方应用的服务器中内置的多个网络域名中任一项，所述多个网络域名对应同一服务端地址，且所述多个网络域名中不同网络域名对应不同的访问权限；

根据所述授权服务器响应所述授权请求而颁发的授权码和所述指定域名向所述授权服务器发送令牌获取请求，所述令牌获取请求中包括所述指定域名和所述授权码；

获取所述授权服务器响应所述令牌获取请求发送的第二响应消息，所述第二响应消息中包括访问令牌和所述指定域名对应的访问权限以及认证会话；

保存所述访问令牌和所述访问权限以及所述认证会话，基于所述访问令牌和所述访问权限以及所述认证会话通过所述浏览器提供业务服务。